Исходное сообщение
"Релиз ядра Linux 4.18" Отправлено llolik, 13-Авг-18 11:02
>> bpfilter и делают ровно те же люди, что делали netfilter > Вы немножко путаете с nftables. nftables - это новый вариант схемы хранения > правил netfilter, созданный разработчиками netfilter/iptables для устранения архитектурных > косяков iptables (прежде всего, необходимости четыре раза дублировать код: в iptables, > ip6tables, arptables, ebtables). > netfilter - это собственно фаервол, работающий в ядре, nftables и iptables - > компиляторы правил для него. > bpfilter - это принципиально новая замена netfilter, то есть ядерной части фаервола. > Естественно, что юзерспейсная часть там тоже будет своя, написанная с нуля. Да, каюсь, про желание выпилить netfilter перепутал с iptables. Писал в общем-то о том, что nftables не взлетел в частности и потому, что никто не захотел учить новые правила. И команда bpfilter (как я понял пилят netfilter они же) решила, как я понял, не мудрствуя лукаво, не убивать синтаксис правил iptables, а сделать транслятор правил для нового фаервола.